TL;DR 要約
- Cream Financeは、AMPとETHから約2,500万ドルを吸い上げる別のセキュリティ侵害を受けました。
- この事件は、AMPトークン契約における「再帰呼び出しの脆弱性」が原因でした。
ブロックチェーンセキュリティおよびデータ分析会社のPeckShieldによると、人気のある分散型融資プロトコルであるCream Financeは、6ヶ月間で2度目となる「再帰呼び出しの脆弱性」による攻撃を受けました。プロトコルの開発チームはTwitterでこの事件を確認し、AMPトークンとEther（ETH）が損失したと指摘しました。
Cream Finance攻撃
PeckShieldがフラッシュローン攻撃として指摘したところによると、イーサリアムブロックチェーン上のCREAM v1市場は、AMPトークン契約の再帰呼び出しの脆弱性により本日早朝に悪用されました。ハッカーはこの脆弱性を悪用し、「最初の借入を更新する前に、転送中に資産を再借入」しました。
Cream Financeはこれを確認し、ハッカーがAMPで418,311,571、ETHで1,308.09を盗んだと述べ、その価値は約2,500万ドルと推定されています。一方、Creamチームは、問題の停止と修正のためにAMPの供給と借入を停止したと述べています。「他の市場には影響がありませんでした」とチームは保証しています。
今日の事件は、Cream Financeがセキュリティ侵害を受けた2度目の事例です。2月にはプロトコルが攻撃を受け、攻撃当時の価値で約2,400万ドルに相当する13,000 ETHの損失が発生しました。これにより、Creamトークンの価格は30％下落しました。
AMPトークンが11％下落
Cream Financeの攻撃は、AMPトークンの価格に大きな下落をもたらすものではありませんでした。トークンは24時間足で11.7％下落し、0.05234ドルで取引されていました。Creamトークンも166.64ドルで5.18％取引されていました。
DeFiはまだ初期段階にあるため、過去数年間でフラッシュローン攻撃のケースが増加しています。しかし、多くのプロトコルが現在集中的な監査を受け、適切なセキュリティ対策を実装している点にも注目する価値があります。
最も賢明な暗号通貨の専門家たちはすでに私たちのニュースレターを読んでいます。あなたも参加しませんか？ 彼らに加わりましょう。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
